ภาพรวมของ APT
ภัยคุกคามต่อเนื่องขั้นสูงคือการโจมตีทางไซเบอร์แบบเจาะจงเป้าหมายในระยะยาว ซึ่งออกแบบมาเพื่อแทรกซึมเข้าไปในองค์กรและซ่อนตัวให้ได้นานที่สุดเท่าที่จะเป็นไปได้ การโจมตีแบบ APT นั้นต่างจากการโจมตีแบบวงกว้างที่มุ่งเป้าไปที่เป้าหมายง่ายๆ แต่เป็นการวางแผนและมุ่งเป้าไปที่เป้าหมายเฉพาะบุคคล ผู้โจมตีจะเลือกเป้าหมายอย่างระมัดระวัง โดยมักจะกำหนดเป้าหมายไปยังหน่วยงานที่มีมูลค่าสูง เช่น หน่วยงานราชการ โครงสร้างพื้นฐานที่สำคัญ หรือองค์กรขนาดใหญ่ พวกเขาจะวางแผนอย่างเป็นระบบเพื่อเข้าถึงและคงอยู่ในระบบนั้น
เป้าหมายของ APT คือคอยเฝ้าติดตามกิจกรรมอย่างเงียบๆ ขโมยข้อมูลสำคัญ หรือทำให้การดำเนินงานต่างๆ หยุดชะงักโดยไม่ให้เหยื่อรู้ตัว แคมเปญเหล่านี้มักจะดำเนินไปเป็นเวลาหลายสัปดาห์ หลายเดือน หรือแม้แต่หลายปี เนื่องจากความสามารถในการพรางตัวและความซับซ้อนของภัยคุกคามดังกล่าว จึงเป็นเรื่องยากที่จะตรวจจับ APT และยิ่งยากที่จะควบคุมเมื่อมีการหยั่งรากลึกแล้ว
เป้าหมายของ APT คือคอยเฝ้าติดตามกิจกรรมอย่างเงียบๆ ขโมยข้อมูลสำคัญ หรือทำให้การดำเนินงานต่างๆ หยุดชะงักโดยไม่ให้เหยื่อรู้ตัว แคมเปญเหล่านี้มักจะดำเนินไปเป็นเวลาหลายสัปดาห์ หลายเดือน หรือแม้แต่หลายปี เนื่องจากความสามารถในการพรางตัวและความซับซ้อนของภัยคุกคามดังกล่าว จึงเป็นเรื่องยากที่จะตรวจจับ APT และยิ่งยากที่จะควบคุมเมื่อมีการหยั่งรากลึกแล้ว
ติดตาม Microsoft Security